Welche Möglichkeiten gibt es, um zu verhindern, dass Dateien mit dem Unicode-Zeichen Right-to-Left Override in ihrem Namen (eine Malware-Spoofing-Methode) geschrieben oder gelesen werden können?

Sie könnten Alles
in Kombination mit AutoHotkey
verwenden, um eine Warnung zu erzeugen, wenn ein bidirektionales Textsteuerzeichen Teil eines Dateinamens ist.

Das Skript

 AlertText = A bidirectional text control character was detected in a filename.
AlertText = %AlertText%`n`nClick OK to re-hide the window.

SetTitleMatchMode RegEx
DetectHiddenWindows, On
EnvGet, ProgramFiles32, ProgramFiles

Start:
Run, %ProgramFiles32%\Everything\Everything.exe
WinWaitActive, Everything, , 5
if Errorlevel
    Goto Start
WinGet, Id, ID, A
StatusBarWait, objects, , 1, ahk_id %Id%
StatusBarGetText, Status, 1, ahk_id %Id%
Backup := ClipboardAll
Transform, Clipboard, Unicode, ‎|â€|‪|‫|‬|‭|‮
Send, ^v
WinHide, ahk_id %Id%
Sleep, 100
Clipboard := Backup
Backup =
StatusBarWait, ^(?!^\Q%Status%\E$)
Loop
{
    StatusBarWait, [1-9], , 1, ahk_id %Id%
    IfWinNotExist, ahk_id %Id%
        Goto Start
    WinShow, ahk_id %Id%
    WinRestore, ahk_id %Id%
    MsgBox, %AlertText%
    WinHide, ahk_id %Id%
}
 

Was es tut

Das Skript startet Alles und sucht nach ‎|â€|‪|‫|‬|‭|‮ (UTF8), d. h. nach allen sieben bidirektionalen Textsteuerzeichen (Quelle
), getrennt durch |.

Dann blendet das Skript das Fenster "Alles" aus und überwacht dessen Statusleiste. Wenn sie eine von 0 abweichende Ziffer enthält, wurde eine Übereinstimmung gefunden, das Fenster "Alles" wird angezeigt und das folgende Meldungsfenster erscheint:

Ein bidirektionales Textsteuerzeichen wurde in einem Dateinamen erkannt.

Klicken Sie auf OK, um das Fenster wieder auszublenden.

Das Skript startet auch Alles neu, falls es geschlossen wird.

So verwenden Sie

1. Herunterladen
   , installieren und starten Sie Everything.

2. Drücken Sie Strg + P und wechseln Sie auf die Registerkarte Volumes .

   Aktivieren Sie für alle Volumes, die geprüft werden sollen, Änderungen überwachen .

3. Herunterladen
   und installieren Sie AutoHotkey.

4. Speichern Sie obiges Skript als find-bidirectional-text-control-characters.ahk.

5. Doppelklicken Sie auf das Skript, um es zu starten.

6. Erstellen Sie eine Verknüpfung zu dem Skript in Ihrem Startup Ordner.

OriginalAutor Dennis

Es gibt wahrscheinlich noch andere Möglichkeiten, aber der einfachste - und dennoch nicht triviale - Weg ist, einen Dateisystemfilter (oder Dateisystem-Minifilter) zu implementieren, der diese Anfragen filtert. Beim Lesen aus einer solchen Datei könnte man STATUS_ACCESS_DENIED zurückgeben und beim Schreiben sollte man nichts tun, sondern stattdessen verhindern, dass solche Dateien (wahrscheinlich auch mit dem obigen Fehlercode) überhaupt erst angelegt werden. Die Erstellung ist ein weiterer Anforderungstyp.

Man kann sich auch andere Methoden vorstellen, um ein ähnliches Ergebnis zu erzielen, z. B. SSDT-Hooking. Aber der einzige zuverlässige Weg wäre der obige.

Um das zu tun, müssen Sie jemanden dazu bringen, diese Art von Filter für Sie zu schreiben (relativ trivial für Mini-Filter für einen Kernel-Entwickler) und ihn dann signieren, um ihn durch die Kernel-Mode-Signierungsrichtlinie seit Vista zu bekommen. Wenn Sie letzteres nicht tun wollen, können Sie immer noch das Treiber-Binary test-signieren und Ihre Boot-Optionen so modifizieren, dass test-signierte Inhalte zugelassen werden - was allerdings die Sicherheit des jeweiligen Systems beeinträchtigt.

Angesichts dieser Informationen würde ich Ihnen dringend raten, die Lösung zu verwenden, auf die galacticninja und Tom Wijsman hingewiesen haben.

OriginalAutor 0xC0000022L